Phantom, le framework IA autonome qui pilotait les intrusions des affiliés d’INC et de The Gentlemen

Fin septembre 2026, SOCRadar découvre qu’un serveur C2 exposé laissait voir l’écosystème d’intrusion piloté par IA des affiliés d’INC Ransomware et de The Gentlemen : 8 257 messages d’agents, 62 organisations ciblées et le code source d’un framework de kill chain autonome baptisé Phantom. Pour les défenseurs, la leçon n’est pas « l’IA attaque » : c’est que les journaux de session d’IA deviennent une preuve forensique exploitable.